Setelah menambahkan website ke Web Application Firewall (WAF), Anda dapat mengaktifkan fitur daftar hitam IP untuk website tersebut. Fitur ini memblokir permintaan dari alamat IP tertentu, rentang alamat IP, dan seluruh wilayah. Topik ini menjelaskan cara mengonfigurasi daftar hitam IP standar dan daftar hitam IP tingkat wilayah.
Latar Belakang
Terdapat dua jenis daftar hitam IP: daftar hitam IP standar dan daftar hitam IP tingkat wilayah.
Daftar hitam IP standar: Memblokir permintaan dari alamat IP atau rentang alamat IP yang ditentukan.
Daftar hitam IP tingkat wilayah: Memblokir permintaan dari negara atau wilayah tertentu.
Prasyarat
Anda memiliki instans Web Application Firewall (WAF) aktif yang berupa Pro, Enterprise, Enterprise, atau Exclusive.
PentingInstans Pro dan Enterprise hanya mendukung IP Address Blacklist standar, yang berlaku untuk alamat IP tertentu. Instans ini tidak mendukung Region Blacklist, yang berlaku untuk semua alamat IP di wilayah tertentu.
Untuk menggunakan Region Blacklist, Anda harus memiliki instans Enterprise atau Exclusive.
-
Website Anda telah ditambahkan ke WAF. Untuk informasi selengkapnya, lihat Tutorials.
Prosedur
-
Masuk ke Web Application Firewall (WAF) console. Di bilah menu atas, pilih kelompok sumber daya dan wilayah untuk instans WAF Anda: Chinese Mainland atau Outside Chinese Mainland.
-
Di panel navigasi kiri, pilih .
-
Pada halaman Website Protection, alihkan ke nama domain yang akan dikonfigurasi.

Klik tab Access Control/Throttling, temukan kartu Blacklists, aktifkan sakelar Status, lalu klik Configure Now.
CatatanSecara default, WAF memeriksa semua permintaan ke website Anda terhadap daftar hitam IP. Anda dapat mengonfigurasi daftar putih Access Control/Throttling untuk mengizinkan permintaan tertentu melewati pemeriksaan ini. Untuk informasi selengkapnya, lihat Configure an Access Control/Throttling whitelist.
Pada halaman Blacklists, konfigurasikan bagian Blacklists dan Region Blacklist.
Blacklists: Masukkan alamat IP yang ingin Anda blokir, lalu klik Save. Pisahkan beberapa alamat IP dengan koma. Anda dapat menambahkan hingga 200 alamat IP.
Region Blacklist: Pada tab Inside China dan Outside China, pilih wilayah yang ingin Anda blokir, lalu klik Save.
Daftar hitam IP langsung berlaku setelah Anda mengaktifkannya. WAF memblokir semua permintaan dari alamat IP yang masuk daftar hitam.
Operasi Terkait
Jika Anda ingin mengonfigurasi aturan kontrol akses yang lebih detail halus berdasarkan alamat IP, Anda dapat menggunakan kebijakan perlindungan kustom. Untuk informasi selengkapnya, lihat Set up a custom protection policy.
Jika Anda ingin mengizinkan traffic dari alamat IP tertentu, Anda dapat mengonfigurasi daftar putih Access Control/Throttling. Untuk informasi selengkapnya, lihat Configure an Access Control/Throttling whitelist.